CVE-2025-46175 in RuoYi

Sumário

de VulDB • 20/05/2026

Ruoyi v4.8.0 é vulnerável a Incorrect Access Control. Há uma verificação de permissão checkUserDataScope ausente no método authRole de SysUserController.java.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 22/04/2025
• Divulgação: 26/11/2025
• Moderação: aceite
• Entrada: VDB-333615
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00298
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46175
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46175/